VPN waa xiran yahay laakiin nuxurka isku dhafan weli waa xanniban yahay: maxaa la saxaa
Kala sooc URL-ka xanniban iyadoo lagu saleynayo cidda abuurtay, hagaaji tixraaca ama u dhiib milkiilaha martigeliyaha, ka dibna xaqiiji saxitaanka konsolka biraawsarka.
Nus bogga ayaa la soo bandhigaa, hal xaashida qaabka ayaa cawl ka ah gudaha guddiga Shabakadda, mishiinka VPN-na weli wuxuu soo sheegaa tunnel caafimaad qaba. Saddexda indho-indheyn waa run isku mar, sababtoo ah biraawsarku wuxuu qiimeeyay codsi uu boggu sameeyay, tunnelkuna cod kuma lahayn qiimeyntaas. Waxa kiiska xidha waa go'aan, ma aha dejinta: hagaaji tixraaca, u gudbi milkiilaha martigeliyaha, ama ka tanaasul ku-tiirsanaanta. Mid kasta oo ka mid ah doorashooyinkan wuxuu leeyahay imtixaan jaban, doorka khaldanna wuxuu qaataa hal wareeg taageero.
Sababta tunnelku uusan dabooli karin khayraad-hoosaad
Nuxurka isku dhafan wuxuu ka bilaabmaa dokument HTTPS ah oo khayraad-hoosaad ku codsada HTTP caadi ah. URL kastaa waxa lagu qiimeeyaa qaabkiisa, sidaas darteed ilaalinta dokumentka waalidku weligeed ma gaadho codsi ilmo. Sir-qarinta lagu daro biraawsarka hoostiisa waxay beddeshaa waxa siligga mara, ma aha http:// oo calaamaddu codsatay.
Biraawsarrada hadda jira waxay codsiyadan u kala qaadaan laba kooxood oo si kala duwan u maareeyaan. Skriptiyo, xaashiyo qaab, iframe iyo wicitaanno loo maro fetch, XMLHttpRequest ama WebSocket ayaa si toos ah loo diidaa, iyada oo aan la isku dayin kor-u-qaadis hore. Sawirada, codka iyo fiidyaha waxaa loo dib-u-qoraa https:// oo dib ayaa loo codsadaa, lana dayactirmaa raridda marka soo-qaadistaas ammaan ah ay guuldareysato. URL khayraad-hoosaad oo martigeliyihiisu yahay cinwaan IP ceyriin waa laga dhaafay kor-u-qaadista, sidaas darteed sawirka HTTP ee martigeliyaha IP wuu xannibnaanayaa intii si aamusan loo saxay. Qeybintan, oo ay ku jirto ka-dhaafistaas dhinaca kor loo qaadi karo, waxay ku qoran tahay hagaha Mozilla ee nuxurka isku dhafan. Chrome waxay ku dabaqdaa diidmo la mid ah soo-dejinta aan ammaan ahayn ee ka bilaabma bog ammaan ah, taasina waa sababta xiriirka PDF uu u dhiman karo inta bogga ku wareegsan uu u muuqdo mid shaqaynaya.
Sidaas darteed safka cawliga ahi waa caddaynta in xakamaynta ay shaqeyneyso, ma aha caddaynta in tunnelku daatay qoraal cad. Safka u qaado sidii natiijo tilmaamaysa hal tixraac, ma aha bogga oo dhan.
Go'aanso cidda leh tixraaca aan ammaan ahayn
Kala sooc URL-ka dhibaatada leh iyadoo lagu saleynayo halka uu ka soo baxo ka hor inta aanad wax beddelin. Jawaabtaas ayaa go'aamisa in aad maanta soo saari karto saxitaan, in iibiyuhu soo saaro mid, ama in ku-tiirsanaantu ay ka baxdo bogga. Ka akhri tiirka Initiator ee guddiga Shabakadda, sababtoo ah calaamadda shaashadda ayaa inta badan la isku dhiso waqtiga socodka.
| URL-ku halkee ka yimaadaa | Yaa saxi kara | Tallaabada koowaad |
|---|---|---|
| Si adag loogu qoray template ama qayb aad geynayso | Adiga | Ku beddel qaabka https:// ka dibna nadiifi keydka |
| Waxaa soo geliyay maareeyaha tags ama xidhmo iibiyaha | Iibiyaha, tikkeetkaaga | Dir URL sax ah, nooca codsiga iyo safka konsolka |
| Waxaa lagu bixiyaa kaliya dekedda 80 iyada oo aan lahayn dhageyste TLS | Milkiilaha martigeliyaha | Codso TLS, dhig wax aad maamusho hortiisa, ama ka tanaasul |
Marka martigeliyuhu horeba uga jawaabo 443 oo kaliya tixraacu uu yiraahdo http, saxitaanku waa maxalli: beddel tixraaca, nadiifi keydka bogga oo xaqiiji in safku uu noqdo https. Martigeliye kaliya dhageysta dekedda 80 laguma hagaajin karo tafatir, sidaas darteed khayraadku wuu guuraa, wax aad maamusho ayaa hortiisa la dhigaa, ama wuu libdhaa. URL uu maareeyaha tags soo geliyay wali wuu soo muuqdaa xitaa marka template-kaaga u gaar ah uu nadiif yahay, kiiskaasna wuxuu ka tirsan yahay tikkeet lagu lifaaqay URL sax ah iyo safka konsolka. In shaqaalaha la yiraahdo ha u oggolaadaan nuxur aan ammaan ahayn maaha mid ka mid ah doorashooyinkan, sababtoo ah waxay damisaa hubinta bog kasta oo ay booqato profile-kaas biraawsarka.
Hagaaji tixraaca ma aha dejinta biraawsarka
Dib u rar socodka guuldareysta iyada oo diiwaanka shabakadda la hayo oo shaandhee guddiga martigeliyaha aad ka shakisan tahay. Konsolku wuxuu magacaabaa URL-ka iyo tilmaanta, taas oo go'aamisa in codsiga la diiday ama la kor-u-qaaday ka hor inta aanad taaban template.
curl -sSI https://cdn.example.org/vendor.js | head -n 1
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' -L https://cdn.example.org/vendor.jsLaba xakamayn caawiye ah ayaa mudan in la ogaado, midna ma beddelo saxitaanka. Cinwaanka Content-Security-Policy oo leh upgrade-insecure-requests wuxuu ka dhigaa biraawsarka inuu dib u qoro URL-yada khayraad-hoosaadka http ka hor inta aysan ka bixin bogga, taas oo qabata tixraacyo hore oo aadan wali helin. Codsiga dib loo qoray wali wuu guuldareystaa marka martigeliyaha bartilmaameedka uusan bixin HTTPS, sidaas darteed cinwaanku wuxuu beddelaa kaliya URL-ka biraawsarku isku dayo. HSTS waxay ku shaqaysaa martigeliye kasta, taas oo macneheedu yahay in siyaasad ku taal domainkaaga aysan waxba u qaban CDN dhinac saddexaad ah oo aan waligiis soo dirin cinwaanka. Ka dib beddelka template, nadiifi keydka bogga oo ka raadi HTML-ka la soo bandhigay magaca martigeliyaha hore, sababtoo ah isla URL-kaas wuxuu ku iman karaa qayb, xarig tarjumaad ama goob keyd xog.
La soco dib-u-celinta sidoo kale, sababtoo ah silsilad ku bilaabata https:// waxay ku dhici kartaa meel http:// oo biraawsarku wuxuu qiimeeyaa boodhka ugu dambeeya. Qaabka amarka -L labaad ee kor ku xusan wuxuu ku daabacaa URL-kaas wax ku oolka ah adiga. Haddii boodhka ugu dambeeya uu yahay http saafi ah, tixraacu wali waa khalad xitaa haddii xiriirka aad tafatirtay uu u muuqday mid fiican.
Xaqiiji bogga konsolka iyo guddiga shabakadda
Dib u rar iyada oo keydku damisan yahay oo mar kale dhex mar socodka, oo ay ku jiraan badhannada si codsi ah u rara nuxurka. Raridda koowaad ee boggu waxay qarinaysaa widget-yo caajis ah, foornada khariidadda iyo skriptiyada ciyaartoyga oo kaliya ka muuqda gujin ka dib. Konsolku waa inuusan lahaan gelin nuxur isku dhafan oo kasta oo saf kasta oo aad taabatay waa inuu muujiyaa https. Qabso konsolka iyo safka codsiga ka hor inta aanad xidhin tikkeetka, sababtoo ah xaaladdaas dib ayaa loo dhisaa si adag ka dib geynta xigta.
Marka khayraadku uu yahay qof kale, dir afar shay: URL sax ah, nooca codsiga, qoraalka konsolka iyo bogga uu ka muuqdo. Qari aqoonsiga fadhiga wax kasta oo aad ku dhejiso tikkeet. Warbixin kaliya sheegta in sawirradu jaban yihiin waxba ma siiso milkiilaha wax uu raadiyo.
Tunnelku wuxuu sii wadaa shaqadiisa halka saxitaanku uu ku jiro tixraacii abuuray codsiga. Ka dib geynta, mar kale ka raadi magaca martigeliyaha template-ka iyo xidhmada iibiyaha, oo xidh kiiska kaliya marka aanay konsolka ku hadhin gelin nuxur isku dhafan oo xanniban.